Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-4877

Опубликовано: 03 апр. 2025
Источник: debian
EPSS Низкий

Описание

OpenVPN version 2.4.0 through 2.6.10 on Windows allows an external, lesser privileged process to create a named pipe which the OpenVPN GUI component would connect to allowing it to escalate its privileges

Пакеты

ПакетСтатусВерсия исправленияРелизТип
openvpnnot-affectedpackage

EPSS

Процентиль: 14%
0.00045
Низкий

Связанные уязвимости

CVSS3: 8.8
nvd
3 месяца назад

OpenVPN version 2.4.0 through 2.6.10 on Windows allows an external, lesser privileged process to create a named pipe which the OpenVPN GUI component would connect to allowing it to escalate its privileges

CVSS3: 8.8
github
3 месяца назад

OpenVPN version 2.4.0 through 2.6.10 on Windows allows an external, lesser privileged process to create a named pipe which the OpenVPN GUI component would connect to allowing it to escalate its privileges

CVSS3: 5.7
fstec
около 1 года назад

Уязвимость службы Interactive Service (iservice) клиента OpenVPN GUI программного обеспечения OpenVPN, позволяющая нарушителю получить несанкционированный доступ к учетной записи пользователя

EPSS

Процентиль: 14%
0.00045
Низкий